當(dāng)前位置 : 首頁>軟件學(xué)院>網(wǎng)絡(luò)技術(shù)>網(wǎng)絡(luò)安全>正文

借助Win2008訪問保護(hù)控制接入安全

http://m.yibo1263.com　2009/5/19 8:04:51 　來源:51CTO 　編輯:葉子

　　在局域網(wǎng)工作環(huán)境中，普通工作站系統(tǒng)如果感染了網(wǎng)絡(luò)病毒或木馬，那么病毒或木馬很容易通過網(wǎng)絡(luò)“傳染”給其他工作站，這么一來整個(gè)局域網(wǎng)的運(yùn)行穩(wěn)定性可能就會(huì)受到威脅。為了提高網(wǎng)絡(luò)運(yùn)行的安全性，我們需要想辦法控制普通工作站接入網(wǎng)絡(luò)，以便不讓病毒或木馬通過網(wǎng)絡(luò)進(jìn)行瘋狂傳播。要做到這一點(diǎn)，我們可以借助Win2008系統(tǒng)新增加的網(wǎng)絡(luò)訪問保護(hù)功能配合DHCP服務(wù)，來限制有安全隱患的普通工作站隨意接入局域網(wǎng)網(wǎng)絡(luò)。

　　控制思路

　　我們可以利用Win2008系統(tǒng)新增加的網(wǎng)絡(luò)訪問保護(hù)功能，來制定安全健康標(biāo)準(zhǔn)，例如可以設(shè)定安裝了防病毒軟件、更新了系統(tǒng)漏洞補(bǔ)丁、啟用了系統(tǒng)防火墻的工作站將被認(rèn)為是安全、健康的，日后配合DHCP服務(wù)強(qiáng)行要求普通工作站進(jìn)行安全、健康檢查，如果檢查不通過的話，強(qiáng)制普通工作站連接到一個(gè)受限制的特定網(wǎng)絡(luò)中，在該特定網(wǎng)絡(luò)中上網(wǎng)用戶可以采用手工辦法恢復(fù)目標(biāo)工作站系統(tǒng)的安全狀態(tài)，也可以在這里部署病毒庫升級(jí)服務(wù)器、系統(tǒng)補(bǔ)丁更新服務(wù)器，來自動(dòng)對(duì)不符合安全健康標(biāo)準(zhǔn)的工作站進(jìn)行安全補(bǔ)救，直到其重新符合安全健康標(biāo)準(zhǔn)；當(dāng)普通工作站通過安全、健康檢查后，它就能順利地接入到單位的局域網(wǎng)網(wǎng)絡(luò)中了，這樣一來整個(gè)局域網(wǎng)的安全就能得到有效保證了。

　　控制操作

　　由于Win2008系統(tǒng)在缺省狀態(tài)下并沒有安裝啟用網(wǎng)絡(luò)訪問保護(hù)功能，要想利用該功能控制網(wǎng)絡(luò)接入安全，我們必須先將該功能組件安裝好，同時(shí)對(duì)其進(jìn)行合適設(shè)置，之后再配合局域網(wǎng)中的DHCP服務(wù)器對(duì)普通工作站的網(wǎng)絡(luò)訪問進(jìn)行控制，最后強(qiáng)制普通工作站從DHCP服務(wù)器那里獲得上網(wǎng)參數(shù)，這么一來普通工作站日后上網(wǎng)訪問時(shí)就會(huì)自動(dòng)受到網(wǎng)絡(luò)訪問保護(hù)功能的制約了。

　　1、啟用網(wǎng)絡(luò)訪問保護(hù)

　　從Win2008系統(tǒng)桌面中依次點(diǎn)選“開始”、“程序”、“管理工具”、“服務(wù)器管理器”選項(xiàng)，在彈出的服務(wù)器管理器控制臺(tái)窗口，選中左側(cè)位置處的“角色”分支選項(xiàng)，單擊該分支選項(xiàng)右側(cè)位置處的“添加角色”功能，進(jìn)入添加角色向?qū)?duì)話框，單擊“下一步”按鈕，選中“網(wǎng)絡(luò)策略和訪問服務(wù)”選項(xiàng)，之后我們從如圖1所示的設(shè)置窗口中選中用網(wǎng)絡(luò)策略服務(wù)器，再單擊“安裝”按鈕，如此一來Win2008系統(tǒng)的網(wǎng)絡(luò)訪問保護(hù)功能就被成功安裝好了。

　　

　　圖1

　　2、定義安全健康標(biāo)準(zhǔn)

　　為了讓服務(wù)器自動(dòng)判斷普通工作站究竟是否安全、健康，我們需要先定義好安全、健康標(biāo)準(zhǔn)，日后普通工作站只有符合這里指定的標(biāo)準(zhǔn)，才能認(rèn)為是安全的、健康的。

　　在定義安全健康標(biāo)準(zhǔn)時(shí)，我們可以按照前面的操作步驟打開服務(wù)器管理器控制臺(tái)窗口，在該窗口的左側(cè)位置處依次展開“角色”/“網(wǎng)絡(luò)策略和訪問服務(wù)”/“NPS”/“網(wǎng)絡(luò)訪問保護(hù)”/“系統(tǒng)健康驗(yàn)證器”分支選項(xiàng)；

　　在對(duì)應(yīng)目標(biāo)分支選項(xiàng)的右側(cè)位置處，單擊“屬性”按鈕，進(jìn)入到Windows安全健康驗(yàn)證程序?qū)傩栽O(shè)置界面，單擊其中的“配置”按鈕，打開如圖2所示的配置對(duì)話框，選中這里的“已為所有網(wǎng)絡(luò)連接啟用防火墻”、“防病毒應(yīng)用程序已啟用”、“防病毒程序?yàn)樽钚碌摹薄ⅰ耙褑⒂米詣?dòng)更新”等安全標(biāo)準(zhǔn)，日后普通工作站只有符合上面的各個(gè)標(biāo)準(zhǔn)，才能被認(rèn)為是安全、健康的工作站；

　　

　　圖2

　　當(dāng)然，為了保證普通工作站接入網(wǎng)絡(luò)的效率，我們?cè)诙x安全健康標(biāo)準(zhǔn)時(shí)，可以根據(jù)實(shí)際工作要求進(jìn)行針對(duì)性定義，能降低要求的盡量降低要求，畢竟安全、健康標(biāo)準(zhǔn)定義得過多、過細(xì)，普通工作站日后在進(jìn)行網(wǎng)絡(luò)連接時(shí)就會(huì)受到更嚴(yán)格的檢查、驗(yàn)證，這樣需要耗費(fèi)很長(zhǎng)的時(shí)間，那么網(wǎng)絡(luò)訪問效率自然也就會(huì)受到明顯的影響了。

　　3、設(shè)置健康驗(yàn)證策略

　　為了讓W(xué)in2008系統(tǒng)自動(dòng)使用我們事先定義的安全健康標(biāo)準(zhǔn)，來對(duì)普通工作站的安全狀態(tài)進(jìn)行健康驗(yàn)證，我們還需要對(duì)健康驗(yàn)證策略進(jìn)行合適設(shè)置，在進(jìn)行這種操作時(shí)我們可以按照下面的步驟來進(jìn)行：

　　首先從“網(wǎng)絡(luò)策略服務(wù)器”分支選項(xiàng)下面依次點(diǎn)選“策略”/“健康策略”子項(xiàng)，在對(duì)應(yīng)目標(biāo)子項(xiàng)的右側(cè)位置處點(diǎn)擊“新建”按鈕，打開健康策略創(chuàng)建對(duì)話框，如圖3所示；

　　

　　圖3

　　其次在“策略名稱”文本框中輸入“安全工作站”，從“客戶端SHV檢查”列表中選擇“客戶端通過了所有SHV檢查”選項(xiàng)，之后將“此健康策略中使用的SHV”參數(shù)設(shè)置為“Windows安全健康驗(yàn)證程序”，單擊“確定”按鈕保存好上述設(shè)置操作，如此一來符合我們定義的安全健康標(biāo)準(zhǔn)的工作站就會(huì)被Win2008系統(tǒng)自動(dòng)認(rèn)定為安全工作站。

　　同樣地，我們還可以新建一個(gè)“不安全工作站”的驗(yàn)證策略，在新建該策略時(shí)只要從“客戶端SHV檢查”列表中選中“客戶端未能通過一個(gè)或多個(gè)SHV檢查”選項(xiàng)，同時(shí)其他設(shè)置保持不變就可以了。

本新聞共2頁,當(dāng)前在第1頁 1 2

【收藏】【打印】【進(jìn)入論壇】

相關(guān)文章：

亚洲AV无码乱码在线观看不卡|最新大伊香蕉精品视频在线|亚洲不卡av一区二区|国产美女无遮挡免费